[發(fā)明專利]用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法、裝置及其系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810033451.3
• 申請(qǐng)日: 2018-01-15
• 公開（公告）號(hào): CN108259491B
• 公開（公告）日: 2021-07-16
• 發(fā)明（設(shè)計(jì)）人: 岳小杰;白小勇;李瑞春;黃穎志
• 申請(qǐng)（專利權(quán)）人: 北京煉石網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京孚睿灣知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11474
• 代理人: 王冬杰

本申請(qǐng)?zhí)峁┮环N用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法、裝置及其系統(tǒng)，通過部署在應(yīng)用用戶端和應(yīng)用服務(wù)器之間的安全處理裝置，獲取數(shù)據(jù)請(qǐng)求者的信息和所要訪問目標(biāo)數(shù)據(jù)的信息，與安全處理裝置中的安全處理策略進(jìn)行匹配；根據(jù)匹配判定的結(jié)果，對(duì)包含非結(jié)構(gòu)化數(shù)據(jù)的應(yīng)用服務(wù)器響應(yīng)結(jié)果執(zhí)行安全處理；安全處理裝置將處理后的包含非結(jié)構(gòu)化數(shù)據(jù)的響應(yīng)結(jié)果返回給應(yīng)用用戶端。本方法能夠針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的敏感信息進(jìn)行安全處理，讓用戶看不到權(quán)限范圍之外的信息，在數(shù)據(jù)被使用的同時(shí)，極大程度保證了數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法、裝置及其系統(tǒng)。

背景技術(shù)

產(chǎn)品設(shè)計(jì)數(shù)據(jù)是制造型企業(yè)的核心資產(chǎn)，一旦發(fā)生泄露，將會(huì)給企業(yè)帶來不可估量的損失。而在企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型中，以MBD為代表的研發(fā)模式成為主流，產(chǎn)品設(shè)計(jì)數(shù)據(jù)也隨之進(jìn)行了數(shù)字化，體現(xiàn)以二維或三維數(shù)字模型為代表的非結(jié)構(gòu)化數(shù)據(jù)。各種與產(chǎn)品相關(guān)的信息，都會(huì)體現(xiàn)在這些非結(jié)構(gòu)化數(shù)據(jù)之中，包括創(chuàng)新設(shè)計(jì)信息、工藝信息、應(yīng)用材料信息等。如何保護(hù)產(chǎn)品數(shù)據(jù)資產(chǎn)的安全，成為每個(gè)企業(yè)在數(shù)字化時(shí)代保持核心競爭力所要面臨的巨大挑戰(zhàn)。

特別是在MBD模式下，三維數(shù)字模型是企業(yè)產(chǎn)品研制業(yè)務(wù)的核心，在隨業(yè)務(wù)流程被及時(shí)傳遞并被充分利用中，為企業(yè)創(chuàng)造價(jià)值；而要保證產(chǎn)品的三維數(shù)字模型不被竊取和泄露，減小模型中包含的敏感信息的被接觸范圍是理想的解決手段，這就形成了矛盾。在不同的業(yè)務(wù)環(huán)節(jié)，業(yè)務(wù)處理人員并非需要三維數(shù)字模型的全部信息，只需使用本業(yè)務(wù)環(huán)節(jié)所要關(guān)注的信息即可，因此，對(duì)敏感信息進(jìn)行脫敏后，再將三維數(shù)字模型進(jìn)行傳遞，可解決上述的矛盾問題。

但是，當(dāng)前業(yè)界使用的脫敏技術(shù)等安全處理方法都是以數(shù)據(jù)庫字段信息為對(duì)象，解決結(jié)構(gòu)化信息的安全問題，而對(duì)于三維數(shù)字模型這種非結(jié)構(gòu)化數(shù)據(jù)的安全處理，還沒有解決方案。因此，需要一種針對(duì)三維數(shù)字模型等非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行安全處理的方法，既能夠在保障企業(yè)業(yè)務(wù)各環(huán)節(jié)正常運(yùn)用的同時(shí)，也能夠最大程度的保護(hù)企業(yè)數(shù)據(jù)安全。

發(fā)明內(nèi)容

本發(fā)明提供了一種用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法、裝置和系統(tǒng)，通過預(yù)置安全處理策略，可以實(shí)時(shí)針對(duì)請(qǐng)求者進(jìn)行數(shù)據(jù)的安全處理，特別是對(duì)訪問的非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行敏感信息的安全處理，其中實(shí)現(xiàn)了針對(duì)敏感組成內(nèi)容的脫敏，保障了非結(jié)構(gòu)化數(shù)據(jù)能夠被安全地使用。

為了實(shí)現(xiàn)上述目的，本發(fā)明提供一種用于非結(jié)構(gòu)化數(shù)據(jù)安全處理的方法，該方法包括：

安全處理策略的設(shè)置步驟，在安全處理裝置中進(jìn)行策略設(shè)置；

獲取訪問請(qǐng)求步驟，安全處理裝置獲取應(yīng)用用戶端的訪問請(qǐng)求并進(jìn)行解析；

匹配判定安全處理策略步驟，安全處理裝置將訪問請(qǐng)求與策略庫中的安全處理策略進(jìn)行匹配和判定，得到針對(duì)服務(wù)器響應(yīng)結(jié)果的響應(yīng)結(jié)果處理方法；

獲取響應(yīng)結(jié)果步驟，安全處理裝置獲取應(yīng)用服務(wù)器針對(duì)訪問請(qǐng)求的應(yīng)用服務(wù)器響應(yīng)結(jié)果；

執(zhí)行安全處理步驟，根據(jù)所述響應(yīng)結(jié)果處理方法，對(duì)所述應(yīng)用服務(wù)器響應(yīng)結(jié)果執(zhí)行安全處理；

返回響應(yīng)結(jié)果步驟，安全處理裝置將安全處理后的響應(yīng)結(jié)果返回給應(yīng)用用戶端。

進(jìn)一步的，所述安全處理對(duì)象包括非結(jié)構(gòu)化數(shù)據(jù)的主內(nèi)容及其屬性信息，針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的主內(nèi)容的安全處理方法包括替換或者加密，針對(duì)非結(jié)構(gòu)化數(shù)據(jù)的屬性信息的安全處理方法包括遮蓋、加密或者混淆。

進(jìn)一步的，所述非結(jié)構(gòu)化數(shù)據(jù)包括工程設(shè)計(jì)中產(chǎn)生的二維圖紙數(shù)據(jù)、或者三維數(shù)字模型數(shù)據(jù)。

進(jìn)一步的，在所述安全處理策略的設(shè)置步驟中，所述安全處理策略通過自定義進(jìn)行設(shè)置，或者將安全處理策略預(yù)置在安全處理裝置中；安全處理策略包括觸發(fā)安全處理執(zhí)行的訪問請(qǐng)求的特征信息，對(duì)被訪問客體的敏感內(nèi)容的定義以及與其對(duì)應(yīng)的響應(yīng)結(jié)果處理方法；訪問請(qǐng)求的特征信息包括訪問主體的屬性信息、訪問環(huán)境的屬性信息以及被訪問客體的屬性信息。